Настройки хранятся в /etc/config/firewall

Перезагрузить файрволл можно так: /etc/init.d/firewall restart

Пример куска конфига для проброски порта:

config redirect
	option target 'DNAT'
	option src 'wan'
	option dest 'lan'
	option proto 'tcp'
	option src_dport '80'
	option dest_ip '192.168.1.2'
	option dest_port '80'
	option name 'web'

Описание настроек на openwrt.org